Den cyber forsvars omfatter alle fysiske og virtuelle ressurser satt på plass av land som en del av informasjon krigføring utført i cyberspace . I følge det franske departementet for væpnede styrker er det "settet med tekniske og ikke-tekniske tiltak som gjør det mulig for en stat å forsvare informasjonssystemene som anses som essensielle" og som "settet med aktiviteter som den utfører for å" gripe inn militært eller ikke i cyberspace for å garantere effektiviteten av de væpnede styrkene, oppnåelsen av oppdragene som er betrodd og departementets rette funksjon ” .
I følge N. Ténèze samler nettforsvar cybersikkerhet, cybersikkerhet, cyberresiliens (defensiv datakrigføring) og cyberaggresjon (offensiv datakrigføring). Både proaktive og reaktive tilnærminger er inkludert i noen av komponentene.
I Frankrike definerer National Information Systems Security Agency (ANSSI) cyberforsvar som “alle tekniske og ikke-tekniske tiltak som gjør det mulig for en stat å forsvare i cyberspace informasjonssystemer som anses som essensielle”.
Nettforsvar bør skille seg fra nettkriminalitet, som tilsvarer alle de tradisjonelle eller nye forbrytelsene og lovbruddene som utføres via digitale nettverk.
Den cyber forsvar representerer en betydelig utfordring. Globalt, ifølge Forbes magazine i 2015, fokuserte det på et marked verdsatt til 75 milliarder dollar, som vil nå en topp på 170 milliarder dollar i 2020.
Rammene for cyberforsvar går utover enkel datasikkerhet i den grad det har direkte konsekvenser for nasjonal sikkerhet og derfor kommer av interesse for de forskjellige forsvarsorganisasjonene i et land. I tillegg til datamaskindefensiv krigføring (LID) og datamaskins offensiv krigføring (LIO), gjør cyberforsvar det mulig å forsvare og angripe sett med nettverk og datamaskiner som styrer et land.
Med forskjellige grader av betydning kan disse nettverkene og deres kontrollsystemer kalt SCADAs brukes til å kontrollere følgende systemer:
De fleste stater anerkjenner den kritiske naturen til cyberforsvar, og tar nå temaet og setter det i hjertet av deres militære doktriner.
I Frankrike håndteres cyberforsvar hovedsakelig av ANSSI , et byrå som rapporterer direkte til statsministeren, samt av DGA MI tekniske kompetansesenter med base i Bruz nær Rennes (tilknyttet Forsvarsdepartementet ). Det blir nå undervist til offiserkadetter fra skolene École de l'air , Saint-Cyr-Coëtquidan (den innledende leksjonen til Saint-Cyr Sogeti Thales- stolen for cyberforsvar og cybersikkerhet ble levert den 13. november 2012) men også av opplæringssenteret for School of transmission (ETRS) i Cesson-Sévigné ( Rennes - Beaulieu campus ).
I en rapport publisert den 13. januar 2006, med tittelen Sikkerheten til informasjonssystemer - Et viktig spørsmål for Frankrike , anslår nestleder Pierre Lasbordes at "Frankrike henger etter å bekymre seg for sikkerhetsmessige krav til informasjonssystemer, både på statsnivå og på bedriftsnivå, bortsett fra noen få store grupper ” , med en organisasjon som særlig er preget av spredning og autonomi hos de ulike aktørene innen statlige tjenester, utilstrekkelige ressurser og sårbare selskaper.
I en informasjonsrapport med tittelen Cyberdefense: et nytt spørsmål om nasjonal sikkerhet , publisert den8. juli 2008, Estimerte senator Roger Romani fra Senatets utenriks-, forsvars- og forsvarskomite at "Frankrike verken er godt forberedt eller godt organisert" i møte med trusselen om dataarngrep.
Den 2008 Stortingsmelding om Forsvars og National Security merket en ekte "vendepunkt", ved klart å definere beskyttelse av informasjonssystemer som en full del av fransk forsvars- og sikkerhetspolitikk, ved å anbefale gjennomføringen i stedet for en strategi for aktiv forsvar i dybden og ved å fremkalle for første gang behovet for å utvikle “støtende kapasitet”.
The National Information Systems Security Agency ble opprettet på7. juli 2009, ved et dekret fra statsministeren, som erstatter den sentrale retningen for sikkerheten til informasjonssystemer ( DCSSI ) til generalsekretæren for forsvar og nasjonal, samtidig som den styrker dets tildelinger, dets stab og dets ressurser.
De 18. juli 2012, Senator Jean Marie Bockel , på vegne av komiteen for utenriks-, forsvars- og væpnede styrker, en rapport med tittelen Cyberdefense: et globalt spørsmål, en nasjonal prioritering som anbefaler at styrking av beskyttelsen og forsvaret av informasjonssystemer bør være gjenstand for en nasjonal prioritering, brakt til det høyeste nivået i staten, og av en reell strategi for EU.
Siden en st januar 2017 , den Command av cyber forsvar (COMCYBER) bringer sammen alle cyber forsvar av den franske hæren under ett driftskontroll og permanent felles . COMCYBER er underlagt myndighet av stabssjefen for de væpnede styrkene , og er ansvarlig for beskyttelsen av informasjonssystemene som er underlagt sitt ansvar, for gjennomføringen av forsvaret for departementets informasjonssystemer (unntatt de fra DGSE og DRSD ) og utforming, planlegging og gjennomføring av militære cyberforsvarsoperasjoner, under myndighet av den nest stabssjef for operasjoner. Han er også ansvarlig for forberedelsen av fremtiden og for HR-politikken i cybersektoren.
COMCYBER bistår og rådgiver forsvarsministeren innen sitt kompetanseområde. Den har en stab (EM-CYBER, i Paris) med et CYBER-operasjonssenter (CO-CYBER).
COMCYBER har nesten 3.400 nettkrigere under sitt ansvar. Den 2019-2025 Militære Programmering Law gir for rekruttering av mer enn 1000 nye cyber-stridende.
I USA er det viktigste byrået som er ansvarlig for landets nettforsvar Cyber Command , en del av USAs væpnede styrker .
I Tyrkia blir landets nettforsvar utført av nettforsvarsavdelingen integrert i de tyrkiske væpnede styrkene
Det er flere og flere selskaper knyttet til nettforsvar. Blant disse finner vi i Frankrike Airbus CyberSecurity (datterselskap av Airbus Defense and Space ), Thales , CS , DCNS eller Orange Group, som har utviklet sitt datterselskap Orange Cyberdefense siden 2016 .